लाइव मौसम रिपोर्ट ब्राउज़र एक्सटेंशन
संभावित रूप से अविश्वसनीय वेबसाइटों की जांच के दौरान, शोधकर्ताओं को लाइव वेदर रिपोर्ट ब्राउज़र एक्सटेंशन मिला। मौसम संबंधी जानकारी तक पहुँचने के लिए एक सुविधाजनक उपकरण के रूप में विपणन किया गया यह सॉफ़्टवेयर प्रारंभ में लाभदायक लगता है। हालाँकि, गहन विश्लेषण पर, यह स्थापित हुआ कि एक्सटेंशन एडवेयर के रूप में कार्य करता है। इसका मतलब यह है कि, अपने कथित उद्देश्य के विपरीत, एक्सटेंशन अवांछित विज्ञापन प्रदर्शित करता है और ब्राउज़ करते समय उपयोगकर्ता के अनुभव को बाधित करता है।
लाइव वेदर रिपोर्ट को एडवेयर एप्लिकेशन के रूप में वर्गीकृत किया गया है
एडवेयर, विज्ञापन-समर्थित सॉफ़्टवेयर का संक्षिप्त रूप, एक प्रकार का सॉफ़्टवेयर है जो विशेष रूप से उपयोगकर्ताओं को अवांछित और अक्सर भ्रामक विज्ञापनों से भर देने के लिए डिज़ाइन किया गया है, यह सब अपने रचनाकारों के लिए राजस्व उत्पन्न करने के इरादे से किया जाता है। ये विज्ञापन, जो विभिन्न रूप ले सकते हैं, जैसे पॉप-अप, ओवरले, बैनर और बहुत कुछ, आमतौर पर विज़िट की गई वेबसाइटों या अन्य उपयोगकर्ता इंटरफ़ेस में इंजेक्ट किए जाते हैं।
इन विज्ञापनों का मुख्य उद्देश्य ऑनलाइन रणनीति, संदिग्ध या खतरनाक सॉफ़्टवेयर और यहां तक कि संभावित मैलवेयर को बढ़ावा देना है। इनमें से कुछ दखल देने वाले विज्ञापन स्क्रिप्ट निष्पादित करके एक कदम आगे बढ़ सकते हैं जो क्लिक करने पर गुप्त डाउनलोड या इंस्टॉलेशन को ट्रिगर करते हैं।
हालाँकि, हालांकि इन माध्यमों से कभी-कभी वैध उत्पादों या सेवाओं का विज्ञापन किया जा सकता है, लेकिन इसकी अत्यधिक संभावना नहीं है कि कोई भी आधिकारिक संस्था समर्थन के लिए इस पद्धति का उपयोग करेगी। अधिकतर, ये प्रमोशन धोखेबाज़ों द्वारा आयोजित किए जाते हैं जो अवैध रूप से कमीशन कमाने के लिए संबद्ध कार्यक्रमों का फायदा उठाते हैं।
इसके अलावा, एडवेयर एप्लिकेशन में आमतौर पर उपयोगकर्ता डेटा को ट्रैक करने की अतिरिक्त क्षमता होती है। इसमें जानकारी की एक विस्तृत श्रृंखला शामिल हो सकती है, जिसमें विज़िट किए गए यूआरएल, देखे गए वेब पेज, दर्ज की गई खोज क्वेरी, एकत्रित इंटरनेट कुकीज़, लॉगिन क्रेडेंशियल, व्यक्तिगत पहचान योग्य जानकारी, वित्तीय डेटा और बहुत कुछ शामिल है। इस एकत्रित डेटा को फिर मुद्रीकृत किया जा सकता है और तीसरे पक्ष की संस्थाओं को बेचा जा सकता है।
संक्षेप में, एडवेयर न केवल उपयोगकर्ताओं पर अवांछित विज्ञापनों की बौछार करता है, बल्कि उनकी व्यक्तिगत जानकारी एकत्र करके और संभावित रूप से उसका दुरुपयोग करके उनकी गोपनीयता और सुरक्षा के लिए जोखिम भी पैदा करता है। उपयोगकर्ताओं के लिए ऐसे सॉफ़्टवेयर का सामना करते समय सतर्क रहना और अपने ऑनलाइन अनुभव और संवेदनशील डेटा की सुरक्षा के लिए सुरक्षात्मक उपाय करना महत्वपूर्ण है।
अप्रमाणित स्रोतों से एप्लिकेशन इंस्टॉल करते समय सावधान रहें
एडवेयर और संभावित रूप से अवांछित प्रोग्राम (पीयूपी) अक्सर उपयोगकर्ताओं के उपकरणों में घुसपैठ करने के लिए विभिन्न प्रकार की संदिग्ध वितरण तकनीकों का उपयोग करते हैं। इन तकनीकों का उद्देश्य उपयोगकर्ताओं को अनजाने में अवांछित सॉफ़्टवेयर इंस्टॉल करने के लिए धोखा देना है। यहां एडवेयर और पीयूपी द्वारा उपयोग की जाने वाली कुछ सामान्य विधियां दी गई हैं:
- बंडल सॉफ़्टवेयर : एडवेयर और पीयूपी को अक्सर वैध सॉफ़्टवेयर के साथ बंडल किया जाता है जिसे उपयोगकर्ता जानबूझकर डाउनलोड और इंस्टॉल करते हैं। इंस्टॉलेशन प्रक्रिया के दौरान, उपयोगकर्ता पेश किए जा रहे अतिरिक्त सॉफ़्टवेयर को नज़रअंदाज कर सकते हैं या चूक सकते हैं। यह अभ्यास इंस्टॉलेशन के दौरान उपयोगकर्ताओं की जल्दबाजी और सावधानीपूर्वक पढ़ने की कमी का फायदा उठाता है।
- भ्रामक विज्ञापन और पॉप-अप : कुछ वेबसाइटें और विज्ञापन, विशेष रूप से कम प्रतिष्ठित साइटों पर, भ्रामक बैनर, पॉप-अप या संवाद प्रदर्शित करते हैं जो उपयोगकर्ताओं को एक निश्चित सॉफ़्टवेयर डाउनलोड या इंस्टॉल करने या किसी लिंक पर क्लिक करने के लिए प्रोत्साहित करते हैं। ये विज्ञापन सिस्टम अलर्ट या संदेशों की नकल कर सकते हैं, जिससे उपयोगकर्ताओं को यह विश्वास हो जाता है कि उन्हें कार्रवाई करने की आवश्यकता है।
- फ्रीवेयर और फ़ाइल-शेयरिंग साइटें : एडवेयर और पीयूपी फ़ाइल-शेयरिंग साइटों पर लोकप्रिय सॉफ़्टवेयर, गेम या मीडिया प्लेयर के मुफ़्त या क्रैक किए गए संस्करणों के रूप में प्रच्छन्न हो सकते हैं। सशुल्क सॉफ़्टवेयर के मुफ़्त संस्करण की तलाश करने वाले उपयोगकर्ता अनजाने में मैलवेयर डाउनलोड कर सकते हैं।
- फ़ोनी सॉफ़्टवेयर अपडेट : उपयोगकर्ताओं को अक्सर नकली सॉफ़्टवेयर अपडेट संकेतों द्वारा एडवेयर या पीयूपी इंस्टॉल करने के लिए धोखा दिया जाता है। ये संकेत दावा करते हैं कि उपयोगकर्ता का सॉफ़्टवेयर पुराना हो गया है और उसे अपडेट की आवश्यकता है, लेकिन वास्तव में उन पर क्लिक करने से अवांछित सॉफ़्टवेयर डाउनलोड हो जाता है।
- ब्राउज़र एक्सटेंशन और ऐड-ऑन : कुछ एडवेयर और पीयूपी खुद को ब्राउज़र एक्सटेंशन या ऐड-ऑन के रूप में छिपाते हैं जो उन्नत ब्राउज़िंग सुविधाओं का वादा करते हैं। उपयोगकर्ताओं को कथित लाभों से लुभाया जा सकता है, बाद में पता चलता है कि उनका ब्राउज़र अवांछित विज्ञापनों से भर गया है।
- सोशल इंजीनियरिंग : एडवेयर और पीयूपी कभी-कभी सोशल इंजीनियरिंग तकनीकों का उपयोग करते हैं, जैसे नकली सर्वेक्षण या प्रतियोगिताएं जिनमें भाग लेने के लिए उपयोगकर्ताओं को एक कथित एप्लिकेशन डाउनलोड करने की आवश्यकता होती है। ये युक्तियाँ उपयोगकर्ताओं की जिज्ञासा या पुरस्कार की इच्छा का शिकार बनती हैं।
- फ़िशिंग ईमेल : एडवेयर और पीयूपी फ़िशिंग ईमेल में अटैचमेंट या लिंक के रूप में छिपे हो सकते हैं। जो उपयोगकर्ता इन अटैचमेंट या लिंक पर क्लिक करते हैं वे अनजाने में अवांछित सॉफ़्टवेयर डाउनलोड और इंस्टॉल कर लेते हैं।
उपयोगकर्ताओं के लिए विशेष रूप से असत्यापित स्रोतों से सॉफ़्टवेयर डाउनलोड और इंस्टॉल करते समय सावधानी बरतना आवश्यक है। इंस्टॉलेशन संकेतों को सावधानीपूर्वक पढ़ना, सॉफ़्टवेयर को अद्यतन रखना, प्रतिष्ठित डाउनलोड स्रोतों का उपयोग करना, और विश्वसनीय एंटी-मैलवेयर सॉफ़्टवेयर रखना सभी एडवेयर और पीयूपी से बचाने में मदद कर सकते हैं।
